Plusieurs prestataires l'annoncent comme une obligation légale. C'est faux. Le double opt-in n'est imposé par aucun texte — et c'est précisément en comprenant pourquoi la CNIL le recommande quand même qu'on décide s'il a sa place dans sa collecte.
L'obligation réelle n'est pas de confirmer le consentement. Elle est de le prouver, jusqu'à trois ans après. Le double opt-in n'est qu'un moyen — le plus solide, et pas toujours le plus rentable.
Il faut séparer deux choses que le vocabulaire commercial confond en permanence.
L'opt-in simple est obligatoire. Pour toute prospection commerciale par SMS vers un particulier, le consentement préalable est requis : libre, spécifique, éclairé et univoque. Pas de case pré-cochée, pas de consentement déduit d'un achat, pas de numéro récupéré dans un fichier acheté. Sur ce point, aucune ambiguïté.
Le double opt-in n'est obligatoire nulle part. Aucun texte — ni le RGPD, ni le code des postes et des communications électroniques — n'impose de faire confirmer ce consentement par un second geste. La CNIL le recommande, ce qui n'a pas la même portée juridique qu'une obligation.
Méfiez-vous des prestataires qui l'annoncent comme obligatoire. C'est un argument de vente, pas une lecture du droit. Le même travers circule sur les plages horaires d'envoi, que plusieurs acteurs présentent comme fixées par décret alors qu'elles relèvent de recommandations de la CNIL et d'usages professionnels. Quand un fournisseur se trompe sur ce qui est obligatoire, interrogez-vous sur le reste de ses affirmations.
Ce cadrage compte, parce qu'il change la nature de la décision. Le double opt-in n'est pas une case de conformité à cocher sous peine de sanction : c'est un arbitrage entre la solidité de votre preuve et le volume de votre liste. Un arbitrage qui se tranche différemment selon ce que vous collectez, et comment.
La règle qui structure tout le reste tient en une phrase : c'est à l'expéditeur de prouver qu'il a recueilli le consentement. Pas au destinataire de prouver qu'il ne l'a pas donné. Et cette preuve doit pouvoir être produite longtemps après — la CNIL retient un horizon de trois ans à compter de la collecte, ou du désabonnement.
C'est là que l'opt-in simple montre sa faiblesse, et elle est plus profonde qu'un problème de traçabilité.
Avec un formulaire seul, ce que vous conservez, c'est la trace d'une soumission : un horodatage, une adresse IP, le libellé de la case cochée. Cela prouve qu'un formulaire a été rempli. Cela ne prouve pas que la personne qui l'a rempli était titulaire du numéro saisi. Une faute de frappe sur un chiffre, un numéro donné pour accéder à une réduction, un client qui communique celui de son conjoint — dans les trois cas, votre preuve désigne quelqu'un qui n'a rien demandé.
Le double opt-in déplace l'origine de la preuve. La confirmation arrive depuis la ligne elle-même : c'est le porteur du téléphone qui agit. Le lien entre le consentement et le numéro cesse d'être une déclaration pour devenir un fait technique horodaté.
Une preuve recevable comporte au minimum quatre éléments : le numéro, la date et l'heure du consentement, le canal et le libellé exact auxquels la personne a consenti, et la source — quel formulaire, quelle campagne, quel point de vente. Un export de liste sans ces colonnes n'est pas une preuve, c'est un fichier.
Le principe est simple : après la collecte du numéro, un message part vers la ligne concernée et demande une confirmation explicite. Tant qu'elle n'est pas reçue, le contact reste en attente et ne reçoit aucune campagne.
Ce message doit être irréprochable, parce qu'il est lui-même envoyé à quelqu'un qui n'a pas encore confirmé. Il est transactionnel — il exécute une demande — mais il doit rester strictement neutre : aucune offre, aucune promotion, aucun argument de vente. Un message de confirmation qui vend bascule dans la prospection, et vous vous retrouvez à démarcher une personne dont vous n'avez pas encore le consentement.
Quatre éléments rendent ce message conforme et efficace :
C'est le point de départ, et celui qu'on néglige le plus. Un contact collecté n'entre pas dans la liste qui reçoit les campagnes : il entre dans une liste tampon. Sans cette séparation, le double opt-in devient décoratif — vous envoyez une confirmation à quelqu'un qui reçoit déjà vos messages.
Le message doit partir dans les secondes qui suivent la saisie, pendant que la personne se souvient encore de son geste. Une confirmation reçue le lendemain est lue comme un message non sollicité.
Ce déclenchement s'automatise sans développement depuis un formulaire, un CRM ou une boutique en ligne. Nos connecteurs Zapier, Make et n8n le font en quelques nœuds ; l'API REST convient si la collecte se fait dans votre propre application. Le tutoriel n8n détaille le déclencheur webhook qui écoute les réponses entrantes — c'est la brique qui manque à la plupart des montages.
À réception du mot-clé, le contact passe en liste active et la date de confirmation est enregistrée. Toute autre réponse — « STOP », un message libre, une insulte — doit être traitée : STOP inscrit le numéro en opposition permanente, un texte libre mérite une lecture humaine plutôt qu'un rejet silencieux.
Passé le délai annoncé, les contacts sans réponse sortent de la liste tampon. Ne les relancez pas indéfiniment : une deuxième confirmation est acceptable, une troisième est du démarchage envers quelqu'un qui n'a pas consenti. Et conserver éternellement des numéros non confirmés vous expose sans rien vous rapporter.
C'est la partie que les articles sur le sujet passent sous silence, et c'est pourtant elle qui décide.
Le coût direct est faible et calculable. Confirmer mille numéros collectés représente mille SMS, soit environ 65 € HT au palier d'entrée — moins si vos volumes vous placent plus bas dans la grille. Le détail figure sur la page tarifs SMS.
Le coût indirect est bien plus lourd : vous perdez des contacts. Une part des personnes ne répondra jamais, sans mauvaise volonté — message arrivé au mauvais moment, numéro saisi machinalement, confirmation oubliée. Ces contacts sortent de votre liste alors que certains auraient ouvert vos campagnes.
Nous ne vous donnerons pas de taux de confirmation moyen. Les chiffres qui circulent sur ce point varient du simple au triple selon la source, et aucun ne résiste à la vérification. Le taux dépend de votre contexte de collecte : une inscription en caisse, où la personne a son téléphone en main, ne se compare pas à un formulaire web rempli sur un ordinateur. Mesurez-le sur vos deux ou trois cents premiers contacts avant de généraliser — c'est la seule donnée qui vous concerne.
L'arbitrage se pose donc ainsi : une liste plus petite, dont chaque numéro est adossé à une preuve solide et à un porteur qui a manifesté un intérêt réel — contre une liste plus large, moins chère à constituer, dont une fraction inconnue est composée de numéros erronés, de désintéressés et de personnes qui n'ont jamais rien demandé.
Formulé ainsi, l'arbitrage n'est pas juridique. Il est économique : le coût d'envoyer des campagnes à des gens qui ne les voulaient pas dépasse presque toujours le coût de les avoir filtrés.
Le double opt-in n'est pas une bonne pratique universelle. Il y a des situations où il nuit.
| Situation | Pourquoi le double opt-in n'a pas lieu d'être |
|---|---|
| Messages transactionnels | Confirmation de commande, rappel de rendez-vous, échéance de contrat : ces messages découlent d'une relation déjà engagée et ne relèvent pas du consentement marketing. Demander une confirmation reviendrait à bloquer un service attendu. |
| Collecte en face à face vérifiée | Quand un conseiller saisit le numéro avec le client devant lui et le lui fait relire, le risque d'erreur d'attribution s'effondre. La confirmation ajoute une friction sans ajouter beaucoup de preuve. |
| Prospection entre professionnels | Le régime applicable au B2B diffère du B2C dès lors que le message est en rapport direct avec la fonction de la personne démarchée. À vérifier avec votre conseil selon votre activité. |
| Volume de collecte très faible | Sur quelques dizaines de contacts par an issus d'un contact direct, le montage coûte plus de temps qu'il n'apporte de sécurité. Une trace écrite rigoureuse suffit. |
Un double opt-in mal monté cumule les inconvénients des deux approches : il coûte des contacts et ne prouve rien. Quatre défauts reviennent.
Horodatage automatique des consentements, traitement natif des réponses STOP avec liste d'opposition permanente, séparation des flux marketing et transactionnels, hébergement dans l'Union européenne. Inscription gratuite, 5 messages offerts, sans carte bancaire.
Créer un compte gratuitement →